ある企業はAWS Organizations (すべての機能が有効) を使用しています。この企業は、既存および新規のすべてのAWSアカウントにおけるすべてのAPIコールとログインの監査を必要としており、最小限の追加作業とコストでマネージドソリューションを求めています。また、AWS Foundational Security Best Practices (FSBP) 標準に準拠していないアカウントがある場合に通知を受け取る必要があります。最小限の運用オーバーヘッドでこれを実現するソリューションはどれですか？

AWS Control Towerは、AWS Organizationsの管理アカウントにデプロイすることで、既存および新規のすべてのアカウントにわたるガバナンスとセキュリティを確立します。Control Towerは、AWS CloudTrailを自動的に設定し、すべてのAPIコールとログインを記録します。また、AWS Security Hubとの統合により、FSBP標準への準拠状況を監視し、非準拠の場合に通知を送信できます。Account Factoryは、新しいアカウントが自動的にControl Towerのガバナンス下に置かれることを保証します。これにより、最小限の運用オーバーヘッドで要件を満たせます。専用のメンバーアカウントにデプロイすると、Organizations全体のガバナンスが複雑になります。AWS Managed Services (AMS) Accelerateは、マネージドサービスであり、Control Towerのような包括的なガバナンス機能を提供しません。